1. Nationale Strategie voor Gezondheidsinformatiestelsel gelanceerd
Minister Fleur Agema (VWS) presenteerde de nieuwe Nationale Strategie voor het gezondheidsinformatiestelsel. Deze bouwt voort op de in 2023 gelanceerde Visie en benadrukt databeschikbaarheid, vertrouwen en regie als fundamenten. Het doel is een integraal gezondheidsinformatiestelsel dat zorg, sociaal domein en publieke gezondheid verbindt tegen 2035. Acht doelstellingen, zoals interoperabiliteit, datasolidariteit en governance, vormen de weg naar maximale databeschikbaarheid voor passende zorg. Hiermee ondersteunt de strategie de beweging naar een toekomstbestendig en efficiënt georganiseerde zorgomgeving.
2. Actieplan cyberbeveiliging in de zorg
De Europese Commissie heeft op 15 januari 2025 een actieplan gepresenteerd om de cyberbeveiliging van ziekenhuizen en zorgaanbieders te versterken. Dit plan, aangekondigd als een prioriteit binnen de eerste 100 dagen van het nieuwe mandaat, richt zich op het verbeteren van dreigingsdetectie, paraatheid en crisisrespons in de gezondheidszorgsector. Een belangrijk onderdeel is de oprichting van een pan-Europees ondersteuningscentrum voor cyberbeveiliging binnen ENISA, dat op maat gemaakte begeleiding, tools, diensten en trainingen zal bieden aan zorginstellingen. In 2023 werden 309 grote cyberincidenten in de gezondheidssector gemeld, het hoogste aantal onder alle kritieke sectoren, wat de urgentie van dit initiatief onderstreept.
Voor meer informatie kunt u terecht op de officiële website van de Europese Commissie.
3. Eerste publieke consultatie is open voor de EHDS
Onderwerp: Ontdekking en beschrijving van datasets
TEHDAS2 legt de basis voor een geharmoniseerde invoering van het secundaire gebruik van gezondheidsdata in de aankomende Europese gezondheidsdataruimte (EHDS).
Het project richt zich op verschillende aspecten van het secundaire gebruik van gezondheidsdata, waaronder het beschikbaar stellen van gezondheidsdata, het opstellen van geharmoniseerde procedures voor toestemmingsverlening, specificaties voor een veilige dataverwerkingsomgeving, richtlijnen om aan verplichtingen richting burgers te voldoen, zoals het informeren over onderzoeksresultaten en bevindingen.Er is een publieke consultatie geopend over de eerste set richtlijnen:
- Richtlijn voor datahouders: Voor het voldoen aan EHDS-metadatabeschrijvingsvereisten en het verbeteren van de toegankelijkheid van gezondheidsdata in de EU.
- Technische specificatie voor Health Data Access Bodies (HDABs): Over nationale metadatacatalogi en het technisch beheer daarvan.
- Richtlijn voor data-gebruikers: Goede praktijken en verplichtingen tijdens de aanvraag voor data-access.
- Richtlijn voor gebruik in een veilige verwerkingsomgeving (SPE): Voor het correct verwerken van elektronische gezondheidsdata in een SPE.
Je kunt tot 28 februari reageren. Meer informatie en bijdragen vind je hier.
4. Nieuwe EDPB-richtlijnen over pseudonimisering en samenwerking privacy & mededinging
De EDPB publiceerde richtlijnen over pseudonimisering, met juridische en technische adviezen om persoonsgegevens beter te beschermen. Publieke consultatie is mogelijk tot 28 februari 2025.
Daarnaast doet een position paper aanbevelingen voor samenwerking tussen privacy- en mededingingstoezichthouders, zoals de AP en ACM, voor effectief en consistent toezicht.
Meer informatie vind je op de EDPB Website.
Heeft jouw zorgorganisatie behoefte aan juridisch advies of ondersteuning bij het implementeren van nieuwe wet- en regelgeving? Neem vrijblijvend contact met ons op en ontdek hoe wij jou kunnen ondersteunen.
